ریست :: علم برای مردم
همین هفته، CISA دستورالعمل رسمی [PDF] درباره چگونگی جلوگیری از دسترسی جاسوسان دولت چین به دستگاههای موبایل منتشر کرد و به سیاستمداران و مقامات ارشد دولتی — که اهداف «بسیار مورد توجه» هستند و «احتمالاً اطلاعات مورد علاقه این تهدیدکنندگان را در اختیار دارند» — توصیه کرد که از تماسهای تلفنی معمولی و برنامههای پیامرسانی معمولی دوری کنند و به جای آن تنها از ارتباطات end-to-end رمزنگاریشده استفاده کنند. این یک تغییر جهت بزرگ از سوی مقامات فدرال است که به طور تاریخی خواستار دسترسی قانون enforcement به ارتباطات مردم از طریق درب پشتی بودند — اما تنها برای مقابله با جرم و پیشگیری از تروریسم. جان اکرلی، مدیرعامل و بنیانگذار مشترک شرکت Virtru، به The Register گفت: «ما میدانیم که افراد بد میتوانند از همان درهایی عبور کنند که ظاهراً برای افراد خوب ساخته شدهاند. یک چیز این است که به خطوط تلفن ثابت یا ارتباطات صوتی دسترسی داشته باشید، اما چیز دیگری است که شیر تمام ارتباطات دیجیتال را باز کنید.»
همین هفته، CISA دستورالعمل رسمی [PDF] درباره چگونگی جلوگیری از دسترسی جاسوسان دولت چین به دستگاههای موبایل منتشر کرد و به سیاستمداران و مقامات ارشد دولتی — که اهداف «بسیار مورد توجه» هستند و «احتمالاً اطلاعات مورد علاقه این تهدیدکنندگان را در اختیار دارند» — توصیه کرد که از تماسهای تلفنی معمولی و برنامههای پیامرسانی معمولی دوری کنند و به جای آن تنها از ارتباطات end-to-end رمزنگاریشده استفاده کنند. این یک تغییر جهت بزرگ از سوی مقامات فدرال است که به طور تاریخی خواستار دسترسی قانون enforcement به ارتباطات مردم از طریق درب پشتی بودند — اما تنها برای مقابله با جرم و پیشگیری از تروریسم. جان اکرلی، مدیرعامل و بنیانگذار مشترک شرکت Virtru، به The Register گفت: «ما میدانیم که افراد بد میتوانند از همان درهایی عبور کنند که ظاهراً برای افراد خوب ساخته شدهاند. یک چیز این است که به خطوط تلفن ثابت یا ارتباطات صوتی دسترسی داشته باشید، اما چیز دیگری است که شیر تمام ارتباطات دیجیتال را باز کنید.»این دقیقاً همان چیزی است که قانون کمک ارتباطی برای اجرای قانون (Communications Assistance for Law Enforcement Act) — که به اختصار CALEA نامیده میشود — ۳۰ سال پیش انجام داد. این قانون که در سال ۱۹۹۴ تصویب شد، از ارائهدهندگان مخابراتی میخواست که سیستمهای خود را به گونهای طراحی کنند که درخواستهای استراق سمع از سوی قانون enforcement را برآورده کنند. در سال ۲۰۰۶، FCC این دستورالعمل را به شرکتهای اینترنت پهنباند نیز گسترش داد.
CALEA همچنین از شرکتهای مخابراتی میخواست که شبکههای خود را ایمن کنند تا از دسترسی جاسوسان خارجی به ارتباطات آمریکاییها جلوگیری شود. اما FCC هرگز این بخش از قانون را به طور جدی اجرا نکرد.
و اوایل امسال، جاسوسان سایبری پکن مکالمات مقامات «بسیار ارشد» سیاسی آمریکا را به عنوان بخشی از کمپین جاسوسی Salt Typhoon ضبط کردند. این نفوذ، که یک سناتور ارشد آمریکایی آن را «بدترین نفوذ به مخابرات در تاریخ کشورمان — به وضوح» نامید، باعث شده است که درخواستها برای اصلاح CALEA و حذف این دربهای پشتی دولتی که میتوانند توسط دیگران پیدا و سوء استفاده شوند، دوباره مطرح شود.
اکرلی گفت: «بحث درباره رمزنگاری end-to-end تمام شده و به پایان رسیده است. این بحث از نظر محتوایی به پایان رسیده است، و به عنوان یک کشور، ما باید رمزنگاری بدون درب پشتی را بپذیریم.»
قبل از این که اکرلی و برادرش ویل — که قبلاً برای آژانس امنیت ملی آمریکا کار میکرد — استارتآپ رمزنگاری دادههای خود را تأسیس کنند، جان اکرلی در کاخ سفید جورج دبلیو بوش به عنوان مشاور فناوری کار میکرد و در توسعه زبان حریم خصوصی دادهها در پلتفرم حزب جمهوریخواه سال ۲۰۰۰ نقش داشت، که خواستار رمزنگاری بدون درب پشتی در شبکهها بود.
او همچنین در زمان وقوع حملات ۱۱ سپتامبر در کاخ سفید حضور داشت، و این رویدادهای تروریستی به سرعت هر گونه پیامرسانی طرفدار رمزنگاری از سوی دولت را خاموش کرد.
CALEA همچنین از شرکتهای مخابراتی میخواست که شبکههای خود را ایمن کنند تا از دسترسی جاسوسان خارجی به ارتباطات آمریکاییها جلوگیری شود. اما FCC هرگز این بخش از قانون را به طور جدی اجرا نکرد.
و اوایل امسال، جاسوسان سایبری پکن مکالمات مقامات «بسیار ارشد» سیاسی آمریکا را به عنوان بخشی از کمپین جاسوسی Salt Typhoon ضبط کردند. این نفوذ، که یک سناتور ارشد آمریکایی آن را «بدترین نفوذ به مخابرات در تاریخ کشورمان — به وضوح» نامید، باعث شده است که درخواستها برای اصلاح CALEA و حذف این دربهای پشتی دولتی که میتوانند توسط دیگران پیدا و سوء استفاده شوند، دوباره مطرح شود.
اکرلی گفت: «بحث درباره رمزنگاری end-to-end تمام شده و به پایان رسیده است. این بحث از نظر محتوایی به پایان رسیده است، و به عنوان یک کشور، ما باید رمزنگاری بدون درب پشتی را بپذیریم.»
قبل از این که اکرلی و برادرش ویل — که قبلاً برای آژانس امنیت ملی آمریکا کار میکرد — استارتآپ رمزنگاری دادههای خود را تأسیس کنند، جان اکرلی در کاخ سفید جورج دبلیو بوش به عنوان مشاور فناوری کار میکرد و در توسعه زبان حریم خصوصی دادهها در پلتفرم حزب جمهوریخواه سال ۲۰۰۰ نقش داشت، که خواستار رمزنگاری بدون درب پشتی در شبکهها بود.
او همچنین در زمان وقوع حملات ۱۱ سپتامبر در کاخ سفید حضور داشت، و این رویدادهای تروریستی به سرعت هر گونه پیامرسانی طرفدار رمزنگاری از سوی دولت را خاموش کرد.